HANDGEMACHT!

In diesem Blog findet ihr Informationen zu Sicherheitsbedrohungen bei ausgewählten Produkten, Hintergrundwissen sowie Links zu wichtigen Webseiten rund ums Internet. Eine ständige Aktualität kann ich in diesem Blog nicht garantieren.

 

Deshalb empfiehlt es sich, regelmäßig auch auf den Webseiten von PC-Zeitschriften, Virenschutzanbietern oder den Herstellern selbst nachzuschauen (oft in englischer Sprache und mit Fachkenntnissen verbunden).

Das BSI (Bundesamt für Sicherheit in der Informationstechnik) warnt vor der Verwendung der Antivirusprogramme von Kaspersky!

 

Kaspersky ist ein russischer Sicherheitsexperte und könnte von der russischen Regierung als Werkzeug für Angriffe ausgenutzt werden.

 
 
 

   

 

NGINX ist ein Open-Source-Hochleistungs-Webserver und wurde ursprünglich in Russland entwickelt. Durch die Open-Source-Lizenz steht der Server allen kostenfrei zur Verfügung. Er ist unter anderem eine wichtige Komponente der Synology-Netzwerktechnik, die auch von mir genutzt wird.

 

Bereits zu Beginn des Krieges führten die US-Sicherheitsbehörden Untersuchungen zur kritischen IT-Infrastruktur durch. Dabei geriet NGINX in den Fokus der Gutachter, da etwa 10 % der IT in größeren Ländern diesen Server verwenden. Da NGINX bzw. der kommerzielle Teil, durch den das Projekt finanziert wird, von einem US-Unternehmen übernommen wurde und der russische Entwickler sich aus dem gewerblichen Teil zurückgezogen hat, bestand keine akute Bedrohungssituation. Tatsächlich wurden russische Büros wegen angeblicher Steuerhinterziehung von der russischen Polizei durchsucht.

 

Mit dem fortschreitenden Krieg müssen jedoch weitere Überlegungen angestellt werden. Aktuell sind russische Entwickler vorerst aus dem gewerblichen Projekt ausgeschlossen worden. Dadurch geht zwar viel russisches IT-Know-how verloren, doch das Projekt wird voraussichtlich überleben. Aus all diesen Gründen werde ich derzeit weiterhin auf die Synology-Technik setzen.

   

 

Der direkte Link zu meinem "Blogger"- Blog: https://xcomweb.blogspot.com

Im Blog findet ihr weitere Informationen zum Thema Sicherheit und Technologien. 

   

Updateversionen:

 

DSM 7.4 Upgrade to 7.4-90075 or above.

DSM 7.3 Upgrade to 7.3.2-86009-4 or above.

DSM 7.2.2 Upgrade to 7.2.2-72806-9 or above.

DSM 7.2.1 Upgrade to 7.2.1-69057-12 or above.

 

Was ist passiert?

 

Mehrere Sicherheitslücken wurden entdeckt, aber Updates sind verfügbar. Zwei Lücken wurden mit einer Score von "9.8" bewertet; die "kritischen" Lücken. Angreifer können aus der Ferne den Zugriff auf Dateien erhalten. Es geht wohl dabei um eine Sicherheitslücke in der HTTP Übertragung. Darüber kann man die Kommunikation zwischen Komponenten manipulieren. 

 

Ansonsten waren noch die UploadAPI, die AuthAPI, die SharingAPI, die EventschedulerAPI , die ThemeAPI und die LDAP API  betroffen (Stufe "High" bis "Low" könnte man ungefähr sagen; Score 2.2 bis 8.8).

 

Was tun?

 

Ihr müsst das gesamte System neu installieren. Daten werden dadurch nicht verschwinden, aber es macht durchaus Sinn, eine Sicherung der DSM vor dem Aktualisieren durchzuführen. Die Aktualisierung wird einen Neustart der Systeme erfordern, s.h., eventuelle Dienste werden für diesen Zeitraum nicht erreichbar sein und müssen eventuell nach dem Neustart manuell gestartet werden. 

 

Aber ich stelle immer wieder mal fest, dass doch nicht alles verschwindet. Ich verwende angepasste "sudeors" File und die waren zuletzt  nicht verschwunden (das aktuelle Update habe ich noch nicht). Das war aber mehr Glück als Verstand, weil ich vergessen habe, diese vorher zu sichern. Solche Dateien vorher immer sichern, sonst könnten diese ganz leicht verschwinden und ihr habt den ganzen Aufwand nochmal...